Carnegie

A remote out-of-bounds read can occur within the String Array Range Writing component. The issue resides in the `set range matrix on string array()` function located in the `src/Common/opcua types/sopc builtintypes.c` file.

يمكن إحداث عملية قراءة خارج نطاق الذاكرة عن بُعد داخل مكون خدمة AddNodes. توجد المشكلة في الدالة `SOPC NodeMgtHelperInternal AddVariableNodeAttributes()` الموجودة في الملف `src/ClientServer/address space/internal/sopc node mgt helper internal.c`. ويحدث ذلك عند التلاعب بالمعلمة `UserAccessLevel`. يتطلب الهجوم درجة عالية من التعقيد ويُعتبر تنفيذه صعبًا.

A remote out-of-bounds read can be triggered via the ForwardOpen Handler component. The issue exists in the `CipConnMgrClass::forward open()` function within the `cipconnectionmanager.cc` file, where manipulation of the `product code ` argument allows for the memory read error.

يسمح ثغرة في مكون Generic Attribute Logic للمهاجمين عن بُعد بإحداث تلف في الذاكرة. ويحدث ذلك من خلال التلاعب بدالتي `CipAttribute::GetAttrData()` و`CipAttribute::SetAttrData()` داخل ملف `ciptypes.h`.

A remote attack can trigger an out-of-bounds read within the TCP Encapsulation Receive Path component, specifically affecting a function in the `source/src/enet encap/encap.cc` file. An out-of-bounds read occurs when a program reads data past the end of the intended buffer, potentially exposing sensitive information from memory.

يسمح ثغرة في معالج مسار إرسال التقارير لمهاجم عن بُعد بإحداث خطأ في الذاكرة يؤدي إلى تحرير الذاكرة غير الموجودة في الكومة (heap). يحدث هذا داخل الدالة `Reporting RCBWriteAccessHandler()` الموجودة في الملف src/iec61850/server/mms mapping/reporting.c.

يمكن إحداث قراءة خارج النطاق عن بُعد في مكون معالج طلبات MMS. تكمن المشكلة في الدالة `checkDataSetAccess()` الموجودة في الملف `src/iec61850/server/mms mapping/mms mapping.c`.

قد تحدث عملية كتابة خارج النطاق المسموح به داخل الدالة `BufWriter::append()` لمكون EtherNet IP Message Handler. تتيح هذه المشكلة الاستغلال عن بُعد من خلال التلاعب بالدالة المتأثرة.